VLAN sur switch 3COM
Bonjour,
j'ai un switch 3COM 2924 , je dois mettre des VLAN de sortes que :
Le port 1 et 2 soit ensembles (dans un VLAN)
Le port 3 et 4 soit ensembles (dans un VLAN)
Le port 5 doit pouvoir aller dans les 2 VLAN , et je n'y arrive pas.
j'ai un switch 3COM 2924 , je dois mettre des VLAN de sortes que :
Le port 1 et 2 soit ensembles (dans un VLAN)
Le port 3 et 4 soit ensembles (dans un VLAN)
Le port 5 doit pouvoir aller dans les 2 VLAN , et je n'y arrive pas.
Configuration: Windows XP Internet Explorer 6.0
42 réponses
Résumé de la discussion
La question porte sur la configuration des VLANs sur un switch 3COM 2924 pour isoler les ports 1 et 2 dans un VLAN et les ports 3 et 4 dans un autre. Le besoin est aussi que le port 5 puisse communiquer avec les deux VLANs, ce qui implique une configuration de trunk ou de routeur pour assurer le routage inter-VLAN. Plusieurs réponses recommandent d’utiliser un routeur ou un switch de couche3 pour le routage entre VLANs, avec des ACL éventuelles pour restreindre les échanges et un trunk sur le port dédié.
-
yep... en fait c'est ce que je voulais dire, un de mes anciens formateurs lui appelais ca le forcing par masque... notion que je maitrisais qu'à moitié... je commence a bien le comprendre
merci de ton explication -
j'ai eu un doute c'est pour ca que je n'ai pas rep...
donc si je me rappelle bien en gros avec le masque tu fais du forcing c'est bien ca?-
Je ne vois pas trop le forcing.
EN gros un masque ça sert a définir le nombre de machine qui seront accessible dans un réseau sans avoir besoin de routage. Plus tu as un masque petit, plus tu as de machine dans le même sous réseau. A l'inverse plus tu as un masque petit moins tu as de machines dans un même sous réseau mais tu as du coup beaucoup plus de possibilité de créer de sous réseau.
Donc si tu mets 2 pcs sur un switch que tu mets comme ip : 192.168.1.1 et 192.168.2.1 avec un masque /24, les 2 pcs ne vont pas ce voir vu que pour 192.168.1.1 elle peut voir de 192.168.1.1 à 192.168.1.254 et 192.168.2.1 peut voir de 192.168.2.1 à 192.168.2.254
Mais du coup si tu mets un masque /22 par exemple les 2 pcs vont appartenir au sous réseau 192.168.0.0/22 qui a pour première adresse 192.168.0.1 et pour dernière 192.168.3.254. Du coup les 2 ip font parti de ce réseau donc pas besoin de routage, elle se voit directement.
PS: petit site sympa pour éviter de calculer à la main : https://www.frameip.com/masque/ -
@kimojo"Plus tu as un masque petit, plus tu as de machine dans le même sous réseau. A l'inverse plus tu as un masque petit moins tu as de machines dans un même sous réseau mais tu as du coup beaucoup plus de possibilité de créer de sous réseau."
Y a pas une erreur ? Deux fois le "Si tu as un masque petit" !
-
-
Oui avec un masque /22 ou inférieur.
Je ne suis pas sur que tu es tout compris sur les vlan avec cette question.
Il faudrait que tu lises sur wikipedia ce qu'est un vlan et pour la configuration que tu lises le lien que j'ai posté un peu avant.
Donc en gros si tu as juste un switch niveau 2 et que tu fais des Vlans, seulement les pcs dans ce même vlans pourront communiquer, les autres pcs seront dans un autre sous réseau et donc injoignable.
Du coup si tu mets un masque /24 avec des ip 192.168.1.2 et 192.168.2.2 sur 2 ports d'un même vlan, ça ne pourra pas marcher puisque le pc 192.168.1.2 pourra contacter tous les pcs de 192.168.1.1 à 192.168.1.254 et le pc 192.168.2.2 pourra contacter tous les pcs de 192.168.2.1 à 192.168.2.254. Du coup ils seront injoignable entre eux.
De plus même si tu mets un routeur, si ton masque est toujour a /24 le pc 192.168.2.2 ne pourra toujour rien faire puisque la passerelle (donc l'interface .10 du routeur) sera dans le sous réseau 192.168.1.0. -
le 3COM 2924 est un switch de niveau 2 et non 3 donc lui ne gère pas les IP ...
-
Ok , donc j'ai juste a attendre que le gars vienne installer et configurer le routeur et je lui dit de faire les sous interface pour faire communiquer tous les VLANs et l'ACL pour bloquer l'acces a tous sauf ce qu'on a dit .
Mais en faite , est-ce que c'est possible de faire communiquer , genre dans un VLAN Untagged port 1 et 2 deux PC d'adresses IP differentes , genre 192.168.1.2 et 192.168.2.2 ?Avec le Switch 3COM 2924 je parle .
-
-
Ok , et pour l'IP , j'ai plusieur fois essayé de mettre une adresse IP au VLANs mais j'arrive pas , il y a un truc "ARP entry age out" qui me met un message d'erreur a chaque fois...Quelqu'un sait comment donner une IP a un VLAN ?
-
tu peux utiliser n'importe quel VLAN pour faire un TRUNK et mettre le nom que tu veux. Mais si je me souvient ce n'est qu'une convention de 3COm pour bien se retrouver c'est tout. je crois l'avoir vu dans une de leur DOC c'est tout. oui tu peux mettre le VLAN 7 en TRUNK pas de soucis.
-
"je crois que chez 3COM le VLAN 100 est celui qui gere le TRUNK à vérifier "
Attends , le nom des VALN est important ?? Genre si je met VLAN7 il pourra pas faire ça ?
Et est-ce que je dois donner une IP a mes VLANs ou pas ? -
Alors comme l'a dit kimojo, le matériel 3COm et le Cisco ont beaucoup de fonctions similaires (Cisco mieux notamment l'étendu des VLANs automatiques par exemple) donc si il à réussi a faire fonctionner avec des ACl c'est que c'est bon.
Tiens j'ai trouvé sur ce site je crois un lien qui explique (selon Cisco bien sur) la mise en place d'un routeur cisco avec un switch cisco:
http://www.labo-cisco.com/fr/articles/administration-reseaux/rip.html
Il y a plusieurs sujets très interessants fait toi plaisir -
tout à fait car vu qu'il est en TRUNK, ce VLAN pourra automatiquement communiquer avec tes 5 autres VLANs.
configuration de ton trunk:
-TRUNK sur le port 20
-VLAN 100 sera celui qui représente ton TRUNK donc "Untagged" le VLAN 100 sur le port 20 (je crois que chez 3COM le VLAN 100 est celui qui gere le TRUNK à vérifier)
-SANS UTILISER l'option "All Existing Vlan", tu Tagged" le port 20 avec tes autres VLANs donc par exemple le 10, 20, 30, 40, 50 -
C'est confirmé.
Avec du matériel cisco, voila comment je procéderais :
Sur le switch, je fais comme tu l'as fait du tagged et du untagged.
Donc pour le moment, seul les pcs dans le même vlan peuvent communiquer.
Ensuite avec un routeur, je branche mon switch à mon routeur sur le port que j'ai tagged pour tous les vlans.
Sur ce port, dans la config du routeur, je définit des sous interfaces avec les différentes ip.
Du genre sous interface .10 pour le vlan 10, sous interface .20 pour le vlan 20...
A partir de la tous les vlan peuvent communiquer.
Ensuite je créé sur mon routeur des ACL pour empêcher ou autoriser certains sous réseau a communiquer entre eux.
Pour ton matériel, ça doit être du même genre.-
"C'est confirmé.
Avec du matériel cisco, voila comment je procéderais :
Sur le switch, je fais comme tu l'as fait du tagged et du untagged.
Donc pour le moment, seul les pcs dans le même vlan peuvent communiquer.
Ensuite avec un routeur, je branche mon switch à mon routeur sur le port que j'ai tagged pour tous les vlans.
Sur ce port, dans la config du routeur, je définit des sous interfaces avec les différentes ip.
Du genre sous interface .10 pour le vlan 10, sous interface .20 pour le vlan 20...
A partir de la tous les vlan peuvent communiquer.
Ensuite je créé sur mon routeur des ACL pour empêcher ou autoriser certains sous réseau a communiquer entre eux.
Pour ton matériel, ça doit être du même genre."
Les IP elles seront données au VLAN apres ? -
@ZrodUn routeur a une ip, un pc a une ip mais un vlan n'a pas d'ip.
Après c'est à toi de déduire dans ta tête que le vlan 2 par exemple est relié à la .2 du routeur qui a une ip 192.168.1.1/24 donc on en déduit que le vlan a pour sous réseau 192.168.1.0/24.
Après si ce quetu veux c'est que les pcs obtiennent une adresse ip dans chaque vlan dynamiquement, il faut que tu es un serveur dhcp dans ton enteprise (ou ecole...). Si il n'y en a pas certains routeurs savent faire la fonction serveur dhcp. -
@kimojoOk, oublions le DHCP alors , quand on crée les sous interface pour chaque VLAN en utilisant le routeur , les VLANs pourront communiquer ensembles , y a aucune commande en plus a faire ?
-
@ZrodSi il n'y a pas de filtrage (du genre ACL, iptables...) tous le monde communiquera avec tous le monde vu que le routeur va faire du routage inter-vlan.
Prenons un exemple :
le pc avec l'adresse ip 192.168.1.2/24 fait un ping vers 192.168.2.2/24. Il sait que cette ip n'est pas dans son sous réseau du coup, dans sa table de routage que tu as configuré (donc la passerelle par défaut qui nous interesse içi) il sait qu'il doit demandé à 192.168.1.254. L'ip 192.168.1.254 est l'ip de la sous interface du routeur qui concerne le vlan de ce pc. Quand le ping va lui arrivé de la part de 192.168.1.2 il va directement l'envoyer à la sous interface 192.168.2.254 qui elle va l'envoyer à la machine de son vlan 192.168.2.2. -
@kimojoOk , mais dans ce cas ce n'est pas mieux de créer qu'une interface pour le VLAN10 au lieu d'en créer pour toutes et les bloquer avec l'ACL par la suite ?
-
-
Ok , donc s'il y a confirmation , etant donné qu'en mairie j'ai 6 VLANs , je ferais en sorte que les 5 peuvent pas communiquer ensembles , et je met rien pour le dernier VLAN qui servira a l'interconnexion.
-
Je préfère dire que c'est à confirmer, car je ne suis pas sûre de moi sur ça. mais avec les ACL normalement je dis bien normalement :) toi et ton collègue devraient pouvoir empêcher la communication interVLAN.
Si quelqu'un pourrai confirmer ou non ce que j'ai dit à propos du routage et des VLANs ça pourrai aider.
merci d'avance -
"OK
Donc en fait si tu ajoute un routeur sur le TRUNK et que tu active le routage (RIP) sur ce routeur, tous les VLANS pourront communiquer ensemble. Si tu connais les switch de niveau 3 (il peuvent effectuer du routage) tu peux "fabriquer" ton switch de niveau 3 à l'aide d'un routeur et d'un Switch de niveau 2 (ton 3COM 2924 par exemple).
Je n'ai pas encore mit en pratique cette solution mais si je ne dis pas de bétises pour éviter que tes VLANs communiquent entre eux, je crois que l'utilisation ACL (Access Control List) permettra de mettre en place des interdictions... Mais cela reste à confirmer par quelqu'un ayant déjà testé cette solution.
j'espère que mes explications sont claires :) :)"
Tous ? meme le VLAN10 et le VLAN20 ??
Sinon , pour ta methode du Switch de niveau 3 , vu que ce n'est pas moi qui configure le routeur je crois pas que je pourrais le faire... -
OK
Donc en fait si tu ajoute un routeur sur le TRUNK et que tu active le routage (RIP) sur ce routeur, tous les VLANS pourront communiquer ensemble. Si tu connais les switch de niveau 3 (il peuvent effectuer du routage) tu peux "fabriquer" ton switch de niveau 3 à l'aide d'un routeur et d'un Switch de niveau 2 (ton 3COM 2924 par exemple).
Je n'ai pas encore mit en pratique cette solution mais si je ne dis pas de bétises pour éviter que tes VLANs communiquent entre eux, je crois que l'utilisation ACL (Access Control List) permettra de mettre en place des interdictions... Mais cela reste à confirmer par quelqu'un ayant déjà testé cette solution.
j'espère que mes explications sont claires :) :) -
ça j'en sais rien , c'est pas a moi de le configurer , mon parton m'a dit de ne pas m'en occuper...
-
ce que je ne comprends pas c'est l'interet de ton routeur... il y aura quoi de l'autre coté du routeur?
-
Tous sont sur le meme Switch.
-
les autres VLANs sont sur un autre matos ou le meme?
-
Oui , en verité j'ai 6 VLANs , mais là on peut en prendre 3 pour expliquer :
Le VLAN10 , le VLAN20 et le VLAN30 (qui est le seul a pouvoir communiquer avec les 2 autres). -
Donc tu as déjà des VLANs existant? et tu souhaite que certains VLAN communiquent entre eux c'est ca?
- 1
- 2
- 3
Suivant
